Welkom in de jungle: wat we hebben gevonden in 15.465 openbare MCP-servers
In 2024 wilde MCP (Model Context Protocol) de USB-C van AI worden: één standaard voor het verbinden van modellen, agenten en IDE’s met tools en …
Cyberbeveiliging
Wikimedia zegt dat OpenAI-agenten Etherpad probeerden te compromitteren en Wiki-tools als proxy’s gebruikten
De Wikimedia Foundation, die Wikipedia host, heeft bevestigd dat zij activiteiten van malafide OpenAI-agenten op haar platforms heeft ontdekt, waaronder mislukte pogingen om Etherpad, een …
Gebreken in LibreOffice en OpenOffice zorgen ervoor dat schadelijke spreadsheets code kunnen uitvoeren zonder macrowaarschuwingen
Een kwaadaardig spreadsheet kan ervoor zorgen dat LibreOffice en Apache OpenOffice de code van een aanvaller uitvoeren zodra het bestand wordt geopend, zo hebben beveiligingsonderzoekers …
Google onderbreekt beloningen voor OSS-productbugs na piek in ongeldige geautomatiseerde rapporten
Google is gestopt met het accepteren van productkwetsbaarheidsrapporten via zijn bugbounty-programma voor zijn open-sourcesoftware. De wijziging, die sinds 1 oktober van kracht is, betekent dat …
Kritieke Atlassian-fout zorgt ervoor dat niet-geverifieerde aanvallers bekende bestanden van 8 producten kunnen lezen
Een kritieke fout in acht Atlassian Data Center-producten, die klanten zelf hosten, zorgt ervoor dat een aanvaller zonder inlogtoegang specifieke bestanden in de hoofdmap van …
Denemarken zegt dat aanvallers via een bedrijfsaccount toegang hebben gekregen tot reanimatiegegevens van 8,8 miljoen mensen
Ongeautoriseerde partijen hebben toegang gekregen tot de namen, adressen en persoonlijke identificatienummers van ongeveer 8,8 miljoen mensen, levend en dood, in het nationale bevolkingsregister van …
Realtek Jungle SDK-exploitpogingen leveren Cling Botnet op met STUN-gebaseerde C2
Er is waargenomen dat bedreigingsactoren proberen misbruik te maken van een inmiddels gepatcht kritiek beveiligingslek dat van invloed is op de Realtek Jungle software development …
Apple plant strengere macOS-toegangscontroles voor volledige schijftoegang via AI-agentgegevenstoegang
Apple heeft aangekondigd dat het stappen onderneemt om de controles rond een macOS-instelling genaamd Full Disk Access (FDA) te verscherpen vanwege veiligheidsrisico’s die worden veroorzaakt …
Aanvallers richten zich op Rejetto HFS-fout die vervalsing van beheerderssessies en RCE mogelijk maakt
Volgens VulnCheck is er sprake van een kritieke beveiligingsfout die gevolgen heeft voor Rejeto HTTP File Server (HFS). De kwetsbaarheid in kwestie is CVE-2026-61500 (CVSS-score: …